Cotool

Cotool est une plateforme de sécurité IA spécialisée, conçue pour augmenter, et non remplacer, les équipes de sécurité. Développée par des experts ayant des années d'expérience dans les plus grandes organisations de sécurité, Cotool s'attaque aux problèmes courants du travail répétitif et des flux de travail fragmentés. Sa mission principale est de donner aux praticiens de la sécurité les moyens d'automatiser les tâches fastidieuses, leur permettant d'enquêter plus rapidement et de se concentrer sur ce qui compte vraiment : la sécurisation de leur organisation. La plateforme fonctionne comme un copilote, utilisant des agents IA composables pour rationaliser les opérations sur l'ensemble de la chaîne d'outils de sécurité.

Comment utiliser Cotool

L'utilisation de Cotool implique de transformer vos manuels de sécurité en flux de travail automatisés et intelligents. Le processus suit généralement ces étapes :

1. Intégration : Connectez Cotool à votre écosystème de sécurité existant. Cela inclut les SIEM, les SOAR, les systèmes de billetterie (comme Jira), les plateformes de communication (comme Slack) et les services cloud (comme AWS et Google Workspace).
2. Création d'agents : Créez et configurez des agents IA pour des tâches spécifiques. Vous pouvez utiliser des modèles prédéfinis ou créer des agents personnalisés à partir de zéro. Ce processus implique de définir les déclencheurs, les sources de données, la logique d'analyse et les actions de l'agent, transformant ainsi efficacement vos procédures opérationnelles en 'détection en tant que code'.
3. Déploiement : Déployez les agents pour qu'ils s'exécutent de manière autonome. Ils surveilleront des événements spécifiques, tels qu'une alerte de connexion suspecte ou une notification de haute gravité sur Slack.
4. Exécution autonome : Une fois déclenché, l'agent rassemble automatiquement le contexte de tous les outils intégrés, mène une enquête, enrichit les données et documente ses conclusions. Par exemple, il peut enquêter sur un ticket Jira, examiner le comportement de l'utilisateur dans Okta et mettre à jour le ticket avec un résumé et des recommandations.
5. Examen et réglage : Les équipes de sécurité peuvent examiner le travail de l'agent, prendre les mesures recommandées et affiner la logique de l'agent au fil du temps pour améliorer sa précision et son efficacité, réduire les faux positifs et s'adapter aux nouvelles menaces.

Fonctionnalités principales de Cotool

• Agents IA composables : Créez, personnalisez et déployez des agents autonomes adaptés aux manuels et flux de travail spécifiques de votre équipe.
• Copilote IA pour les analystes : Agit comme un assistant pour les ingénieurs de sécurité lors du tri des alertes et de l'investigation, en agrégeant automatiquement le contexte d'outils disparates pour éliminer le passage constant d'un onglet à l'autre.
• Intégration transparente avec la pile : S'intègre nativement à une large gamme d'outils de sécurité et informatiques, y compris Jira, Slack, Okta, AWS et Google Drive, créant ainsi une structure opérationnelle unifiée.
• Détection en tant que code : Permet aux équipes de codifier leurs processus manuels d'investigation et de tri, créant une bibliothèque d'agents évolutifs, cohérents и automatisés.
• Tri et investigation automatisés : Les agents peuvent gérer de manière autonome les alertes du début à la fin, de la détection initiale et de l'enrichissement des données aux mises à jour des tickets et aux résumés de résolution.
• Surveillance proactive des menaces : Déployez des agents pour surveiller en permanence les menaces potentielles, telles que les risques internes dans Google Drive ou les erreurs de configuration dans AWS.

Cas d'utilisation pour Cotool

Cotool est polyvalent et peut être appliqué dans divers domaines des opérations de sécurité :

• Tri des alertes et des incidents : Un agent peut enquêter automatiquement sur les alertes de connexion suspecte de Jira en vérifiant les journaux Okta et l'historique de l'utilisateur, puis publier un résumé complet dans le ticket. Un autre peut trier les alertes de sécurité dans les canaux Slack, réduisant ainsi le MTTR.
• Investigation et enrichissement des menaces : Lorsqu'un analyste enquête sur une adresse IP ou un domaine, un agent peut l'exécuter automatiquement via urlscan, interroger les journaux pertinents et résumer toute l'activité utilisateur associée sur tous les systèmes.
• Surveillance de l'accès et de la sécurité des données : Un agent peut surveiller Google Drive pour détecter un partage de fichiers excessif ou des schémas d'accès suspects afin de détecter les menaces internes. Un autre peut aider au processus de départ sécurisé des employés en auditant l'activité des comptes et en coordonnant la révocation des sessions.
• Amélioration de la qualité de la détection : Un agent peut enquêter sur les alertes de modification de configuration d'AWS Lambda, déterminer s'il s'agit d'un faux positif sur la base de règles prédéfinies et ajuster automatiquement la règle de détection, n'escaladant que si le changement est réellement suspect.

Avantages de Cotool

Le principal avantage de Cotool est sa capacité à augmenter considérablement l'efficacité et l'efficience des équipes de sécurité.

• Gain de temps massif : Réduit le temps consacré au tri manuel et à l'investigation jusqu'à 90 %.
• Concentration améliorée : Libère les analystes de sécurité des tâches répétitives et à faible valeur pour se concentrer sur la chasse aux menaces complexes et les initiatives stratégiques.
• Cohérence améliorée : Garantit que chaque alerte est traitée avec le même niveau de rigueur et conformément aux meilleures pratiques, 24h/24 et 7j/7.
• Réduction de l'épuisement professionnel des analystes : En automatisant les parties les plus fastidieuses du travail, Cotool aide à réduire la fatigue et à améliorer la satisfaction au travail.
• Opérations de sécurité évolutives : Permet aux équipes de gérer un volume croissant d'alertes sans une augmentation proportionnelle des effectifs.

Tarification et plans

Les informations de tarification de Cotool ne sont pas publiquement affichées sur leur site web. En tant que plateforme conçue pour les équipes de sécurité d'entreprise, ils proposent probablement des plans tarifaires personnalisés en fonction de la taille de l'organisation, du volume d'utilisation et des besoins d'intégration spécifiques. Pour obtenir une tarification détaillée, les parties intéressées doivent contacter l'équipe de vente de Cotool pour une démonstration et un devis personnalisé.